courageous-cyan-mm3gesbq.edgeone.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis courageous-cyan-mm3gesbq.edgeone.dev
Ta domena wydaje się hostować prostą stronę internetową zatytułowaną „Email Update”, na której znajduje się formularz przypominający formularz logowania, oznaczony jako „Portal”, proszący odwiedzających o adres e-mail i hasło. Na podstawie zrzutu ekranu strona jest minimalistyczna i nie zawiera wyraźnego brandingu, informacji o firmie, danych kontaktowych ani dodatkowych treści, które zwykle wyjaśniają, kto prowadzi usługę lub do jakiej organizacji należy.
Domena korzysta z subdomeny edgeone.dev zamiast odrębnej, markowej domeny głównej, co może wskazywać, że jest hostowana za pośrednictwem platformy chmurowej lub platformy dostarczania treści na brzegu sieci, a nie stanowi samodzielnej witryny biznesowej. Na podstawie dostępnej zawartości strony wydaje się, że pełni ona funkcję strony do zbierania danych uwierzytelniających lub uwierzytelniania, a nie pełnej, publicznej witryny, jednak operator i przeznaczenie usługi nie są jasno ujawnione.
Ocena bezpieczeństwa courageous-cyan-mm3gesbq.edgeone.dev
Wiele sygnałów bezpieczeństwa budzi obawy dotyczące tej strony w chwili przeprowadzania skanowania. Domena została oznaczona przez 15 silników bezpieczeństwa, a wiele z tych wykryć sklasyfikowało ją jako phishing lub inną formę złośliwej działalności; ponadto jedna baza danych o zagrożeniach również wymieniła ją jako stronę phishingową. Zrzut ekranu pokazuje też ogólny monit o podanie adresu e-mail i hasła, z niejasnym sformułowaniem, takim jak „Authentication is required”, oraz przyciskiem „Keep same password”, co może być zgodne ze stronami służącymi do wyłudzania danych uwierzytelniających, które próbują przechwytywać dane logowania do kont.
Inne sygnały są bardziej neutralne: skanowanie pod kątem złośliwego oprogramowania nie wykryło oznaczonych plików, a wyniki kilku głównych kontroli czarnych list i baz danych o zagrożeniach były czyste w chwili przeprowadzania skanowania. Brak wykrytych złośliwych plików nie przeważa jednak nad szerszym konsensusem wielu silników bezpieczeństwa wskazującym na phishing, zwłaszcza w przypadku strony, której widocznym celem wydaje się zbieranie danych logowania bez jasnej informacji o właścicielu lub kontekście.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna przedstawiała ważny certyfikat SSL Let's Encrypt, którego ważność miała wygasnąć w grudniu 2026 r.; wskazuje to, że w chwili przeprowadzania skanowania skonfigurowano HTTPS. Domena wskazuje na adres IP w Singapurze i wydaje się być hostowana w infrastrukturze ACE. Oprogramowanie serwera WWW i szczegóły protokołu nie zostały zidentyfikowane w wynikach skanowania.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany. Wiek domeny podano jako około 512 dni, co oznacza, że nie jest zupełnie nowa, ale w udostępnionych danych nie odnotowano również żadnej pozycji w rankingu ruchu. Podczas skanowania strony nie wykryto linków zewnętrznych, wskazanych domen ani ramek iframe, co sugeruje bardzo minimalistyczną strukturę strony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?